総務省、地方自治体向けのセキュリティ監査ガイドラインを改定
総務省は、「地方公共団体における情報セキュリティ監査に関するガイドライン」を全面的に見直し、公表した。
2006年9月に実施した「地方公共団体における情報セキュリティポリシーに関するガイドライン」の改定に続き、2003年12月に策定した「地方公共団体における情報セキュリティ監査に関するガイドライン」を全面改定したもの。
6月8日から同月27日までパブリックコメントを実施し、意見を検討した上で取りまとめた。新ガイドラインでは、個人情報漏洩をはじめとする情報セキュリティ問題や新技術、政府のセキュリティ政策へ対応し、監査水準を強化した。
ポリシーガイドラインへ即した内容として準備作業の負担を軽減したほか、975項目と非常に多く、情報セキュリティ監査の実施を難しくしていたとして317項目に簡素化した。
(Security NEXT - 2007/07/06 )
ツイート
関連リンク
PR
関連記事
「急傾斜地崩壊危険区域台帳」に住民の個人情報を誤記載 - 静岡県
中学の生徒用端末で個人情報含む資料が閲覧可能に - 文京区
技術専門校講師の個人情報を受講生に漏洩 - 長野県
個人情報含むHDDが所在不明、前日業務で持出 - 名古屋市立大
閲覧制限が自動解除される不具合 - dodaスカウトサービス
「Apache OFBiz」や「.NET Framework」の脆弱性悪用に注意
ランサム被害で個人情報流出の可能性 - 日本電気協会
Androidアプリ開発者向けセキュリティガイドに改訂版 - JSSEC
Veeamのクラウド向けアプライアンスに脆弱性 - 更新状況の確認を
「Chrome 133」がリリース - 12件のセキュリティ修正を実施